PT-2025-45152 · Cd Projekt · Gog Galaxy

CVE-2025-56232 · Publicado 2025-11-05 · Atualizado 2026-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GOG Galaxy versão 2.0.0.2

Descrição O GOG Galaxy versão 2.0.0.2 é suscetível a um problema de ausência de validação de certificado SSL. Um atacante com controle sobre a rede local, DNS ou um proxy pode realizar um ataque Man-in-the-Middle (MitM). Isso permite ao atacante interceptar requisições de atualização e substituir pacotes legítimos de instalador ou atualização por arquivos maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-599

Identificadores relacionados

CVE-2025-56232

Produtos afetados

Gog Galaxy

Referências · 6

• 🔥 https://notion.so/CVE-2025-56232-2a04e9f2a40d80dab203e39b5c9462f6 · Exploit
• 🔥 https://youtu.be/WchHCmqGaFQ · Exploit
• https://t.me/cveNotify/148263 · Publicação no Telegram
• https://t.me/CVEtracker/36642 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-56232 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-56232 · Nota de Segurança